平成29年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問4
テクノロジ／セキュリティPC などに内蔵されるセキュリティチップ（TPM：Trusted Platform Module）がもつ機能はどれか。
出典：平成29年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問4
- アTPM 間での共通鍵の交換
- イ鍵ペアの生成
- ウディジタル証明書の発行
- エネットワーク経由の乱数送信
正解：イ
解説
TPM（Trusted Platform Module）は，PC などに内蔵されるセキュリティチップであり，鍵ペアの生成，秘密鍵の耐タンパ性を備えた保管，ハッシュ値の計算，プラットフォームの完全性検証（構成情報の測定・保持）などの機能をもちます。ディジタル証明書の発行は認証局が行う業務であり，TPM 自体が発行するものではありません。
選択肢ごとの解説
- ア誤り。TPM は他の TPM との間で共通鍵を交換する機能を標準的にもつものではありません。
- イ正しい。TPM は公開鍵暗号方式で利用する鍵ペアを生成する機能をもちます。
- ウ誤り。ディジタル証明書の発行は認証局が行う業務であり，TPM の機能ではありません。
- エ誤り。TPM はネットワーク経由で乱数を送信する機能をもつものではありません。乱数生成機能はありますが，用途はチップ内部の鍵生成などです。